"Phishing" por etapas

O logo da Federal Reserve dos Estados Unidos

A maioria dos ataques de "phishing" baseiam-se numa única mensagem, incluindo um texto plausível, imagens e mesmo ligações genuinas e, de forma mais ou menos discreta, uma ligação para um "site" onde a informação solicitada será recolhida e posteriormente utilizada de forma ilegítima, ilegal ou criminosa.

Existe, no entanto, uma evolução perigosa, baseada em múltiplas mensagens, das quais as primeiras só incluem ligações genuinas e informações reais mas algo tendenciosas, criando assim um clima de confiança que permitirá, quando o receptor estiver menos alerta, incluir a ligação para um "site" onde a informação será recolhida.

Apenas uma análise cuidadosa dos endereços de IP do remetente permite, normalmente, identificar a sua falsidade das primeiras mensagens, algo que pode ser feito recorrendo a um utilitário ou através do Spamcop ou de um "site" que analise a proveniência do correio e permita verificar se este é compatível com o conteúdo.

Este processo insidioso destina-se, obviamente, a ganhar a confiança de quem recebe a mensagem que, após verificar as ligações das primeiras mensagens e concluir que estas são legítimas, ler um texto correctamente escrito e perfeitamente enquadrado na realidade, ver os logotipos e o aspecto gráfico da instituição, tende a crer que as mensagens são legítimas, pelo que vai intuir que a sua continuação também o será.

Por ter sido a primeira vez que nos deparamos com um sistema tão sofisticado e, consequentemente, tão perigoso e dissimulado, não quisemos deixar de alertar para a possibilidade de este esquema, que visa sobretudo o mercado empresarial e as transferências para o exterior, poder ser utilizado contra algum dos nossos leitores.